慧與(NYSE: HPE)旗下公司Aruba日前推出了業(yè)界首款分布式服務(wù)交換機(jī)，使企業(yè)能夠在數(shù)據(jù)產(chǎn)生和處理的地方部署軟件定義的狀態(tài)化服務(wù)，消除了為現(xiàn)代應(yīng)用和IT組織構(gòu)建混合云時(shí)所需的傳統(tǒng)設(shè)備和主機(jī)軟件。

Pensando董事長(zhǎng)、JC2 Ventures首席執(zhí)行官、Cisco Systems前首席執(zhí)行官John Chambers表示：“轉(zhuǎn)型中的市場(chǎng)創(chuàng)造了新的顛覆市場(chǎng)的機(jī)會(huì)，隨著云與邊緣的整合，分布式服務(wù)正在顛覆從AI/ML到5G和虛擬化的一切事務(wù)。作為新一代網(wǎng)絡(luò)設(shè)備，基于Pensando芯片化軟件的分布式服務(wù)交換機(jī)，使得企業(yè)能夠通過(guò)更加簡(jiǎn)單和經(jīng)濟(jì)的方式，來(lái)部署曾經(jīng)只適用于AWS等超大規(guī)模企業(yè)的分布式服務(wù)。通過(guò)消除傳統(tǒng)設(shè)備和主機(jī)軟件，企業(yè)可以通過(guò)僅占傳統(tǒng)方法1/3的總體擁有成本，去交付100倍的規(guī)模和10倍的性能。”

Aruba CX 10000系列交換機(jī)是新一代高性能數(shù)據(jù)中心交換機(jī)，將同類最佳的Aruba數(shù)據(jù)中心L2/3交換機(jī)與業(yè)界唯一的完全可編程的DPU (Pensando Elba)結(jié)合在一起，以內(nèi)聯(lián)、大規(guī)模的方式來(lái)提供基于狀態(tài)的軟件定義服務(wù)。它的規(guī)模和性能都遠(yuǎn)遠(yuǎn)高于傳統(tǒng)數(shù)據(jù)中心L2/3交換機(jī)，但總體擁有成本僅僅是L2/3交換機(jī)的一小部分。

（Aruba CX 10000系列交換機(jī)）

650 Group創(chuàng)始人兼技術(shù)分析師Alan Weckel表示：“Aruba和Pensando開發(fā)出業(yè)界首個(gè)分布式服務(wù)架構(gòu)，使得企業(yè)可以創(chuàng)建和運(yùn)營(yíng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，可與超大規(guī)?；A(chǔ)架構(gòu)巨頭的性能和規(guī)模媲美。我們認(rèn)為，這個(gè)領(lǐng)域是有別于其他所有領(lǐng)域的新興技術(shù)領(lǐng)域，并將隨著時(shí)間不斷發(fā)展。像AI/ML這樣的新興工作負(fù)載，將推動(dòng)生態(tài)系統(tǒng)朝著基于創(chuàng)新、分布式服務(wù)原則的解決方案的方向發(fā)展。”

重新思考當(dāng)今的網(wǎng)絡(luò)服務(wù)模式

雖然數(shù)據(jù)中心網(wǎng)絡(luò)在過(guò)去十年中不斷發(fā)展，提供了更高性能的25/100/400G葉脊網(wǎng)絡(luò)拓?fù)?，以解決新興應(yīng)用程序架構(gòu)的數(shù)量和速度問(wèn)題，但安全和服務(wù)架構(gòu)卻未能同步發(fā)展。

隨著數(shù)據(jù)中心東西向流量的爆炸性增長(zhǎng)，集中式安全設(shè)備被證明效率低下、成本高昂且難以管理。簡(jiǎn)言之，將流量集中到位于數(shù)據(jù)中心邊緣的設(shè)備會(huì)帶來(lái)嚴(yán)重的性能、成本和運(yùn)營(yíng)方面的損失。

基于微服務(wù)的應(yīng)用程序進(jìn)一步加劇了這一問(wèn)題，在這類應(yīng)用程序中，流量甚至無(wú)需離開物理主機(jī)便可在服務(wù)之間移動(dòng)。這意味著某些應(yīng)用流量可能永遠(yuǎn)不會(huì)受到硬件防火墻、IPS或其他安全設(shè)備的檢查，從而使企業(yè)容易受到來(lái)自內(nèi)部的攻擊。

轉(zhuǎn)向新的分布式服務(wù)架構(gòu)

采用Pensando技術(shù)的Aruba CX 10000系列交換機(jī)提供一類全新的交換機(jī)解決方案，以克服傳統(tǒng)架構(gòu)的局限性。Aruba CX 10000將允許運(yùn)營(yíng)商通過(guò)有狀態(tài)分布式微分段、東西向防火墻、NAT、加密和遙測(cè)服務(wù)來(lái)擴(kuò)展行業(yè)標(biāo)準(zhǔn)的葉脊網(wǎng)絡(luò)拓?fù)?。并且，所有這些服務(wù)始終都在每個(gè)接入端口上以內(nèi)聯(lián)的方式提供，更接近運(yùn)行企業(yè)關(guān)鍵應(yīng)用程序的位置。

（Aruba CX 10000系列交換機(jī)）

通過(guò)網(wǎng)絡(luò)向中央策略實(shí)施點(diǎn)強(qiáng)行傳輸往返流量的方式，往往不切實(shí)際且成本高昂，CX 10000解決方案提供了一種獨(dú)特的性能、規(guī)模和自動(dòng)化的組合用于分發(fā)高級(jí)網(wǎng)絡(luò)和安全服務(wù)，使得企業(yè)現(xiàn)在可以在運(yùn)行應(yīng)用的邊緣網(wǎng)絡(luò)接入層簡(jiǎn)單地應(yīng)用這些服務(wù)。主要初始用例包括：

• 本地?cái)?shù)據(jù)中心和私有云
采用集中式、基于硬件的安全設(shè)備的傳統(tǒng)數(shù)據(jù)中心架構(gòu)已臨近極限，無(wú)法持續(xù)承受高昂的性能、敏捷性和成本負(fù)擔(dān)。Aruba CX 10000提供了極具魅力的架構(gòu)，通過(guò)統(tǒng)一的網(wǎng)絡(luò)和安全自動(dòng)化，以及策略管理將高級(jí)服務(wù)分發(fā)到數(shù)據(jù)中心邊緣。這種新的解決方案無(wú)需將本地流量發(fā)送到中心檢查點(diǎn)，從而可以優(yōu)化網(wǎng)絡(luò)帶寬和性能，并且在改善安全狀況的同時(shí)，限制設(shè)備的擴(kuò)展、復(fù)雜性和成本。

• 共置邊緣–安全地互連云提供商
使用傳統(tǒng)設(shè)備加密訪問(wèn)公有云的成本過(guò)高，并且出于法規(guī)的強(qiáng)制要求，許多客戶都而必須加密對(duì)公有云資源的所有訪問(wèn)。而Aruba CX 10000提供邊緣路由、線速加密、防火墻和NAT，以及對(duì)來(lái)自本地或共置數(shù)據(jù)中心的公有云專用連接提供端到端遙測(cè)，這個(gè)解決方案從根本上降低了總體成本，優(yōu)化了安全架構(gòu)，并降低了組織的IT宕機(jī)范圍和風(fēng)險(xiǎn)。

Aruba ESP（邊緣服務(wù)平臺(tái)）旨在統(tǒng)一、自動(dòng)化和保護(hù)所有跨領(lǐng)域的網(wǎng)絡(luò)邊緣服務(wù)，包括遠(yuǎn)程、分支機(jī)構(gòu)、園區(qū)和數(shù)據(jù)中心。Aruba CX 10000能夠幫助客戶將扎根于數(shù)據(jù)中心的零信任網(wǎng)絡(luò)架構(gòu)擴(kuò)展到網(wǎng)絡(luò)服務(wù)器邊緣，在每個(gè)交換機(jī)端口上提供800G 東西向的基于狀態(tài)的服務(wù)，從而極大地?cái)U(kuò)展和加強(qiáng)關(guān)鍵應(yīng)用和工作負(fù)載的安全性。

Aruba的白金合作伙伴Dasher Technologies的銷售副總裁John Galatea表示：“我們很高興 Aruba將分布式服務(wù)方法提升到一個(gè)新的水平，從服務(wù)器擴(kuò)展到架頂網(wǎng)絡(luò)層。我們相信，客戶將受益于Aruba CX 10000提供的增強(qiáng)型細(xì)粒度安全性和可視性，同時(shí)優(yōu)化網(wǎng)絡(luò)和基礎(chǔ)設(shè)施資源。這種架構(gòu)使客戶能夠克服傳統(tǒng)解決方案的局限性，將安全性轉(zhuǎn)移到更加靠近運(yùn)行應(yīng)用和工作負(fù)載的位置。”

擴(kuò)展HPE和Pensando的合作關(guān)系

這個(gè)新的解決方案補(bǔ)充了公司先前發(fā)布的針對(duì)HPE服務(wù)器的Pensando分布式服務(wù)平臺(tái)(DSP) ，該平臺(tái)是適用于HPE ProLiant服務(wù)器、HPE Apollo系統(tǒng)和HPE Edgeline融合邊緣系統(tǒng)的工廠選項(xiàng)。

Aruba CX 10000將這些智能服務(wù)的實(shí)施擴(kuò)展到了數(shù)據(jù)中心網(wǎng)絡(luò)結(jié)構(gòu)中，創(chuàng)建了更廣泛的用例，包括混合部署或基礎(chǔ)架構(gòu)不可知/異構(gòu)環(huán)境，以補(bǔ)充或增強(qiáng)SmartNIC部署。

Pensando Systems首席執(zhí)行官Prem Jain表示：“這一解決方案的發(fā)布，進(jìn)一步擴(kuò)展了HPE和Pensando之間的合作伙伴關(guān)系，通過(guò)將Pensando的分布式服務(wù)整合到行業(yè)領(lǐng)先的Aruba交換平臺(tái)中，我們無(wú)需使用過(guò)時(shí)技術(shù)便可構(gòu)建零信任私有云，使得構(gòu)建工作變得空前簡(jiǎn)單和經(jīng)濟(jì)高效。我期待著雙方能夠繼續(xù)合作，推出更多解決方案。”

本次合作也使Pensando能夠通過(guò)其“防御性專利購(gòu)買計(jì)劃”來(lái)使用HPE的大量專利技術(shù)。